Door categorieën bladeren
Ontdekken
Fiverr Pro
Nederlands
$
USD
Ik los kapotte supabase auth, rls-fouten op en beveilig je database
Nabeel Shahid
Over deze dienst
Automatische vertaling
Wist je dat 1 op de 10 AI-gegenereerde apps een blootgestelde database heeft waarmee iedereen met jouw app's public key AL je gebruikersgegevens kan lezen of aanpassen?
Dit gebeurt omdat (Lovable, Bolt, Base44, v0) vaak Supabase backends genereren zonder of met verkeerd geconfigureerde Row Level Security (RLS). Je app lijkt klaar, maar de data erachter staat volledig open.
Ik controleer en verbeter je Supabase beveiliging: juiste RLS-beleid op elke tabel, correcte authenticatiestroom en verificatie dat je app echt goed beveiligd is, niet alleen functioneert.
Wat ik controleer en aanpas:
- RLS ingeschakeld en correct ingesteld op elke tabel
- Authenticatiestroom problemen (aanmelden, inloggen, sessiebeheer)
- Blootgestelde service_role keys of verkeerd gebruik van anon key
- Fouten door geweigerde permissies veroorzaakt door kapotte policies
- Multi-user data isolatie (gebruikers zien elkaars data)
Stuur me een bericht met je platform (Lovable, Bolt, Base44 of maatwerk) en wat er misgaat, en ik vertel je eerlijk wat er moet worden aangepast.
Maak kennis met Nabeel Shahid
Nabeel Shahid
Software Engineer
- Afkomstig uitPakistan
- Lid sindsjul 2026
Talen
Engels
Experienced Python & Software Developer specializing in data science, and web/app development
Dedicated to delivering high-quality, efficient code, clear communication, and reliable project delivery on time.
Automatische vertaling
Mijn portfolio
Andere Vibe coding diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Kunnen mijn gebruikers elkaars data zien — kun je dit oplossen?
Ja, dit is het meest voorkomende RLS-probleem. Ik zet goede policies op zodat gebruikers alleen hun eigen data zien.
Moet ik je toegang geven tot mijn Supabase project?
Ja, ik heb je project URL en anon key nodig. Voor fixes kan ik tijdelijk toegang tot service_role nodig hebben. Ik deel of bewaar je inloggegevens nooit.
Verstoort het oplossen van RLS mijn bestaande app?
Ik test alles vóór oplevering. Als er iets kapot gaat, los ik het gratis op. Ik kan ook eerst een staging omgeving opzetten.
Kun je admin/manager/gebruiker rollen instellen?
Ja. Ik maak rolgebaseerde toegang met behulp van helper functies en JWT claims — admins zien alles, gebruikers alleen hun eigen data.
Werkt mijn auth op localhost maar niet op Vercel/Netlify — waarom?
Meestal is het een redirect URL of environment variable probleem. Ik diagnoseer en los dit snel op.
Hoe weet ik of mijn database momenteel onveilig is?
Stuur me je projectgegevens en ik doe een gratis security check van 5 minuten. Als RLS uitstaat op een datatabel van gebruikers, is het onveilig.
Kan je trage queries door RLS oplossen?
Ja. Ontbrekende indexen op policy kolommen zijn de belangrijkste oorzaak van trage RLS queries. Ik voeg juiste indexen toe en optimaliseer je policies.
Werk je met apps gebouwd in Lovable, Bolt of Base44?
Absoluut. De meeste van mijn klanten komen uit AI-builders die onveilige Supabase setups leveren. Ik specialiseer me in het oplossen daarvan.
Wat als ik meer dan 20 tabellen heb?
Stuur me eerst een bericht. Ik geef je een op maat gemaakte offerte op basis van aantal tabellen en complexiteit.
Lever je documentatie na de setup?
Ja. Het premium pakket bevat volledige documentatie van alle policies, rollen en beveiligingsaanbevelingen.
